Como usar IA para criar uma matriz de riscos do projeto (com prompts e modelo prático)

1. 1) Defina o escopo e as premissas (antes do prompt)

   Escreva em 5–10 linhas: objetivo do projeto, entregáveis, prazo, equipe, dependências e restrições. Se houver compliance (LGPD, auditoria, regulatório), anote. A matriz muda muito conforme o tipo de projeto (TI, marketing, obra, treinamento, implantação).

2. 2) Crie critérios claros de Probabilidade e Impacto (escala 1–5)

   Peça para a IA sugerir definições e você ajusta. Exemplo: Probabilidade 1=raríssimo, 3=possível, 5=quase certo; Impacto 1=baixo (sem atraso), 3=médio (atraso relevante ou retrabalho), 5=crítico (paralisação, multa, dano reputacional). Sem critério, a nota vira palpite elegante.

3. 3) Levante riscos por fase do projeto (WBS ou etapas)

   Dê para a IA a lista de fases (descoberta, desenho, execução, homologação, go-live, pós). Peça no mínimo 5–10 riscos por fase, incluindo: pessoas, processo, tecnologia, fornecedor, financeiro e jurídico. Aqui a IA brilha: ela puxa padrões comuns e ajuda a não esquecer categorias.

4. 4) Transforme em matriz: descrição, causa, efeito, sinais, notas e prioridade

   Peça uma tabela com colunas fixas: Risco, Causa raiz, Consequência, Sinais de alerta, Probabilidade, Impacto, Severidade (P x I), Dono, Resposta, Ação preventiva, Plano de contingência, Prazo, Status. Se a IA não souber algo, ela deve marcar como “a confirmar” — você deve exigir isso.

5. 5) Gere respostas e ações no formato certo (evitar/mitigar/transferir/aceitar)

   Para cada risco, peça 2–3 opções de resposta e uma recomendação, explicando trade-offs (custo, prazo, complexidade). Exemplo: mitigar com teste piloto; transferir com cláusula contratual; evitar removendo escopo; aceitar com contingência. A IA ajuda a escrever ações bem objetivas e delegáveis.

6. 6) Faça a revisão humana (o passo que separa matriz útil de burocracia)

   Valide com: quem executa (operacional), quem aprova (gestão) e quem responde por compliance/segurança. Perguntas que pegam erro: “qual o trigger?”, “como detectamos cedo?”, “quem decide ativar contingência?”, “qual custo real dessa mitigação?”.

7. 7) Mantenha vivo: cadência de revisão e lições aprendidas

   Defina uma rotina simples (semanal ou quinzenal): atualizar status, reavaliar P/I, adicionar riscos novos e registrar incidentes como aprendizado. Peça para a IA gerar um resumo executivo de mudanças desde a última revisão (o que subiu, o que desceu, o que foi resolvido).

Modelo de prompt (copiar e colar) para gerar sua matriz de riscos

Use este prompt como base e preencha os colchetes. Se você trabalha com dados sensíveis, substitua nomes de clientes, valores e identificadores por placeholders (Cliente A, Unidade B, etc.).

Prompt:

“Você é um gerente de projetos sênior. Quero criar uma MATRIZ DE RISCOS para o projeto: [descreva objetivo, entregáveis, prazo, equipe, dependências, restrições]. 1) Sugira definições de Probabilidade e Impacto em escala 1–5 (com critérios objetivos). 2) Liste riscos por fase: [liste fases/etapas]. Para cada risco, traga: descrição curta, causa raiz, consequência, sinais de alerta (triggers). 3) Atribua Probabilidade e Impacto, mas quando não houver base, marque como ‘A CONFIRMAR’ e diga qual informação falta. 4) Proponha resposta (evitar/mitigar/transferir/aceitar), ação preventiva, plano de contingência, dono do risco (papel, não nome), e prazo. 5) Entregue em tabela pronta para colar em planilha.”

Tabela modelo (estrutura que funciona na prática)

Se você só fizer uma coisa, use uma estrutura padrão. Ela evita risco “bonito” e inútil. Abaixo vai um modelo típico; adapte as colunas ao seu contexto.

O que a IA faz bem (e onde ela costuma errar) na análise de risco

Ela faz bem: gerar lista inicial ampla, sugerir categorias, padronizar redação, criar ações com verbos claros (“definir”, “validar”, “testar”, “auditar”), e transformar discussão em planilha.

Ela erra: estimar probabilidade sem dados, normalizar risco regulatório (“isso é raro”), e inventar controles que você não tem. Por isso, cobre sempre ‘o que falta confirmar’ e use ‘A confirmar’ sem dó.

• Bom uso: brainstorming estruturado + padronização
• Mau uso: deixar o modelo “decidir” P/I sem critério e sem dono do risco
• Regra de ouro: risco sem trigger e sem responsável vira decoração

Checklist rápido de qualidade da sua matriz (5 minutos)

Antes de mandar a matriz para diretoria (ou para o time), passe esse pente-fino. Ele pega 80% dos problemas comuns.

• Cada risco tem causa raiz (não só sintoma) e consequência (impacto real no negócio)
• Existe pelo menos 1 sinal de alerta objetivo para detectar cedo
• Há um responsável por função (papel) e um prazo para a ação preventiva
• As notas de P/I seguem critérios definidos, não frases vagas
• Os itens mais severos têm plano de contingência executável (não ‘monitorar’)

Perguntas frequentes

Leia também

Guia

Como mapear processos com IA: passos, prompts e cuidados (AS-IS e TO-BE)

Guia prático para mapear processos com IA: levantar o AS-IS, desenhar TO-BE, criar fluxos, RACI e checklist, com prompts prontos e cuidados de LGPD para não vazar dados.

Ler →

Guia

Como criar um checklist de revisão com IA (e reduzir erros em entregas sem travar o time)

Aprenda a montar um checklist de revisão com IA para textos, propostas, relatórios e processos: passos, prompts, tabela de critérios e como evitar alucinação e padrão genérico.

Ler →

Guia

Governança de IA para PMEs: checklist prático (sem travar o time)

Um guia direto para criar governança de IA em pequenas e médias empresas: regras mínimas, papéis, dados, aprovação, riscos e um checklist que dá para aplicar em 1 semana.

Ler →

Guia

Como anonimizar dados para usar IA no negócio (sem tropeçar na LGPD)

Passo a passo para anonimizar e pseudonimizar dados antes de enviar para IA: o que remover, como mascarar, checklist de risco e exemplos práticos para usar no dia a dia com mais segurança.

Ler →